「VMware Workstation」「同Fusion」に深刻な脆弱性 - アップデートをリリース

のこる3件の脆弱性については、CVSS基本値が「7.7」から「7.1」のレンジで評価されており、重要度はいずれも1段階低い「重要（Important）」とされる。

「CVE-2023-20870」もBluetoothデバイスの共有機能に明らかとなった脆弱性。ハイパーバイザーのメモリに含まれる特権情報を仮想マシンから読み取られるおそれがある。

一方「CVE-2023-20872」は、「SCSI CD/DVDデバイス」のエミュレーション機能において域外メモリへアクセス可能となる脆弱性。仮想マシンからハイパーバイザーでコードの実行が可能になるという。

また「CVE-2023-20871」は、ホストOSへ読み書きのアクセス権を持つ場合に、ホストOSへroot権限でアクセス可能となる権限昇格の脆弱性。「VMware Fusion」のみ影響を受けるとしている。

同社では最新版となる「VMware Workstation 17.0.2」「VMware Fusion 13.0.2」をリリースし、アップデートを呼びかけた。ただし「CVE-2023-20872」については、2月にリリースした「VMware Workstation 17.0.1」「VMware Fusion 13.0.1」にて修正済みとなっている。

（Security NEXT - 2023/04/26 ） ツイート

PR

関連記事

関係者リストを誤送信、入力用様式と同一ファイル名で取り違え - 堺市
「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性
「PHP」にセキュリティ更新 - 複数の脆弱性を修正
防災メールサービスが迷惑メール送信に悪用 - 和歌山県
会合で患者の個人情報を示唆、職員を処分 - 佐賀県医療センター好生館
グループ会社に不正アクセス、業務関連情報が流出か - ABCテレビ
セイコーSOL製IoT向け一部ルータに脆弱性 - 修正予定なし
コンテナ管理ツール「Rancher」に脆弱性 - アップデートを公開
「NVIDIA Container Toolkit」に権限昇格の脆弱性 - 「GPU Operator」も影響
介護サービスの評価システムにサイバー攻撃 - システムを一時停止